Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\US349-0BETZ-TZTXR-TATZY.html
Вредоносные функции:
Запускает на исполнение:
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' %APPDATA%\US349-0BETZ-TZTXR-TATZY.html
Изменения в файловой системе:
Создает следующие файлы:
- C:\Muldrop.lnk
- C:\Far2.lnk
- C:\Documents and Settings.lnk
- %WINDIR%.lnk
- <STUBS_DIR>.lnk
- %ProgramFiles%.lnk
- C:\d4a40aaa193db030.exe
- %APPDATA%\US349-0BETZ-TZTXR-TATZY.html
- %APPDATA%\US349-0BETZ-TZTXR-TATZY
- %APPDATA%\2296801295
- <Текущая директория>.lnk
- <LS_APPDATA>\Microsoft\Internet Explorer\MSIMGSIZ.DAT
- C:\US349-0BETZ-TZTXR-TATZY.html
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\d4a40aaa193db030.exe
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: '' WindowName: ''
